远程 Windows 主机上安装的 Wireshark 1.12.x 版低于 1.12.13。因此，它受到多种拒绝服务漏洞的影响：

- packet-ncp2222.inc 的 dissect_nds_request() 函数中存在一个空指针取消引用缺陷，造成此缺陷的原因是未正确处理数据包。未经认证的远程攻击者可利用此问题，通过特别构建的数据包或数据包跟踪文件来造成应用程序崩溃。(CVE-2016-6504)

- 存在一个拒绝服务漏洞，这是因为 packet-packetbb.c 的 dissect_pbb_tlvblock() 函数中的一个除以零缺陷所导致。未经认证的远程攻击者可利用此问题，通过特别构建的数据包或数据包跟踪文件来造成应用程序崩溃。(CVE-2016-6505)

- packet_wsp.c 的 add_headers() 函数中存在一个缺陷，wkh_content_disposition() 函数返回零偏移时会触发此缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的数据包或数据包跟踪文件来造成无限循环，从而导致拒绝服务情况。(CVE-2016-6506)

- packet-mmse.c 的 tvb_get_guintvar() 函数中存在一个缺陷，此缺陷会在处理过大的长度值期间触发。未经认证的远程攻击者可利用此缺陷，通过特别构建的数据包或数据包跟踪文件来造成无限循环，从而导致拒绝服务情况。
 (CVE-2016-6507)

- 存在一个拒绝服务漏洞，这是因为 packet-rlc.c 的 rlc_decode_li() 函数中使用了一个错误的整数数据类型所导致。未经认证的远程攻击者可利用此漏洞，通过特别构建的数据包或数据包跟踪文件，造成长循环和过度消耗 CPU 资源，从而导致拒绝服务情况。(CVE-2016-6508)

- packet-ldss.c 的 dissect_ldss_transfer() 函数中存在一个拒绝服务漏洞，重新创建已存在的对话时会触发此漏洞。未经认证的远程攻击者可利用此问题，通过特别构建的数据包或数据包跟踪文件来造成应用程序崩溃。(CVE-2016-6509)

- packet-rlc.c 的 rlc_decode_li() 函数中存在一个溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题，通过特别构建的数据包或数据包跟踪文件来造成基于堆栈的缓冲区溢出，从而导致拒绝服务情况。
 (CVE-2016-6510)

- proto.c 的 proto_tree_add_text_valist_internal() 函数中存在一个拒绝服务漏洞，这是因为不当处理数据包所导致。未经认证的远程攻击者可利用此漏洞，通过特别构建的数据包或数据包跟踪文件，造成长循环和过度消耗 CPU 资源。
 (CVE-2016-6511)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

在 NDS、PacketBB、WSP、MMSE、RLC、LDSS、RLC 和 OpenFlow 的分析器中发现多个漏洞，其可导致拒绝服务或任意代码执行。

Wireshark 已更新到 1.12.13，修复了一些次要安全问题和缺陷。

此版本修复了协议分析器中的多个问题，其允许远程攻击者通过插入网络或捕获文件中的特别构建的程序包，导致 Wireshark 崩溃或造成过高的 CPU 使用率。

- CVE-2016-6504：NDS 分析器崩溃 (boo#991012)

- CVE-2016-6505：PacketBB 崩溃 (boo#991013)

- CVE-2016-6506：WSP 无限循环 (boo#991015)

- CVE-2016-6507：MMSE 无限循环 (boo#991016)

- CVE-2016-6508：RLC 长循环 (boo#991017)

- CVE-2016-6509：LDSS 分析器崩溃 (boo#991018)

- CVE-2016-6510：RLC 分析器崩溃 (boo#991019)

- CVE-2016-6511：OpenFlow 长循环 (boo#991020)

此更新还包含更多缺陷补丁和更新后的协议支持，具体列表请见：
https://www.wireshark.org/docs/relnotes/wireshark-1.12.13.html

此 wireshark 1.12.13 更新修复了以下问题：

- CVE-2016-6504：wireshark：NDS 分析器崩溃 (bsc#991012)

- CVE-2016-6505：wireshark: PacketBB 分析器可除以零 (bsc#991013)

- CVE-2016-6506：wireshark：WSP 无限循环 (bsc#991015)

- CVE-2016-6507：wireshark：MMSE 无限循环 (bsc#991016)

- CVE-2016-6508：wireshark：RLC 长循环 (bsc#991017)

- CVE-2016-6509：wireshark：LDSS 分析器崩溃 (bsc#991018)

- CVE-2016-6510：wireshark：RLC 分析器崩溃 (bsc#991019)

- CVE-2016-6511：wireshark：OpenFlow 长循环 (bnc991020)

- CVE-2016-5350：SPOOLS 无限循环 (bsc#983671)

- CVE-2016-5351：IEEE 802.11 分析器崩溃 (bsc#983671)

- CVE-2016-5352：IEEE 802.11 分析器崩溃，与 wpna-sec-2016-30 不同 (bsc#983671)

- CVE-2016-5353：UMTS FP 崩溃 (bsc#983671)

- CVE-2016-5354：USB 分析器崩溃 (bsc#983671)

- CVE-2016-5355：Toshiba 文件解析器崩溃 (bsc#983671)

- CVE-2016-5356：CoSine 文件解析器崩溃 (bsc#983671)

- CVE-2016-5357：NetScreen 文件解析器崩溃 (bsc#983671)

- CVE-2016-5358：以太网络分析器崩溃 (bsc#983671)

- CVE-2016-5359：WBXML 无限循环 (bsc#983671) 如需更多详细信息，请参阅：
https://www.wireshark.org/docs/relnotes/wireshark-1.12.12.html https://www.wireshark.org/docs/relnotes/wireshark-1.12.13.html

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 NDS、PacketBB、WSP、MMSE、RLC、LDSS、RLC 和 OpenFlow 的分析器中发现多个漏洞，其可导致拒绝服务或任意代码执行。

针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u3 版本中修复。

建议您升级 wireshark 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92816	Wireshark 1.12.x < 1.12.13 多种 DoS	Nessus	Windows	2016/8/9	2025/2/18	high
92958	Debian DSA-3648-1：wireshark - 安全更新	Nessus	Debian Local Security Checks	2016/8/15	2021/1/11	medium
92777	openSUSE 安全更新：wireshark (openSUSE-2016-947)	Nessus	SuSE Local Security Checks	2016/8/8	2021/1/19	medium
93342	SUSE SLES11 安全更新：wireshark (SUSE-SU-2016:2212-1)	Nessus	SuSE Local Security Checks	2016/9/6	2021/1/19	high
92969	Debian DLA-595-1：wireshark 安全更新	Nessus	Debian Local Security Checks	2016/8/16	2021/1/11	medium

检测

插件搜索

high

medium

medium

high

medium